《企业内部控制基本规范》规定，专项监督的范围和频率应当根据风险评估结果以及( )的有效性等予以确定。